2026上半年加密资产漏洞损失突破十亿美元大关

区块链安全机构Blockaid于7月28日发布最新分析，指出2026年上半年全球加密项目因智能合约与系统缺陷遭攻击，累计造成超过10亿美元的资产流失。该期间确认的攻击事件数量已超越2025年全年总和，成为有记录以来最活跃的半年度周期。

朝鲜关联网络犯罪组织主导重大失窃案

报告揭示，两起关键性攻击被归因于与朝鲜民主主义人民共和国（DPRK）存在关联的黑客团体。其中，去中心化交易协议Drift遭受2.85亿美元损失，而KelpDAO平台则损失2.92亿美元，二者合计接近5.77亿美元。

这两起事件均采用基于领英平台的社会工程策略，诱骗多签钱包管理员账户权限，进而完成资金转移。该手法在本期四起重大案件中占据半数，且当前尚未出现有效防御机制阻止其持续滥用。

以太坊与Solana链成为主要受损区域

数据显示，基于以太坊生态的项目在本阶段共损失3.32亿美元，位居各公链之首。损失集中于高价值再质押协议及跨交易所聚合器等核心基础设施。而基于Solana的项目则录得3.26亿美元损失，主要源于对签名节点基础设施的渗透攻击，而非代码层面的逻辑缺陷。

Blockaid同时预警，人工智能代理在去中心化金融中的部署正呈指数级增长，预计将以每年十倍速度扩张。2026年下半年或将迎来新型攻击模式，其中提示注入、工具误用以及未经授权的交易签名将成为主要风险路径。此前针对Bankr平台的21.6万美元攻击已证实此类威胁的存在。